基于NAT设备的路由策略调度,实现运营商级互联网网站的信息安全

摘要：

由于互联网网站分散在各个地州市县,网站有成百上千个,监控较为困难.在现有的NAT设备上增加logical router(逻辑路由器),把一台NAT设备逻辑上划分为多个路由进行使用,利用MPLS-VPN技术可以对互联网专线的流量引流,再通过VPN剥离标签过滤所需流量,以及利用一台分光器进行流量复制,将专线业务路由器的网站用户访问流量承载在新增加的两条链路上,将其中一条链路分光镜像至ICP/ISP平台即可采集到所需专线的用户访问流量,实现所有网站的管理.

关键词：NAT、流量引流、MPLS-VPN、网站管理

分类号：TP393.4(计算技术、计算机技术)

在线出版日期：2021-05-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：135-136